Trezor: Joku säilyttää aina avaimiasi. Sen pitäisi olla sinä.

Jos omistat laitteistolompakon ja olet viettänyt viime päivät huolissasi, ymmärrän sinua täysin. Äskettäinen Coldcard-tapaus oli vakava, ja ihmiset menettivät oikeaa rahaa, mitä ei pidä koskaan vähätellä. Yksi yritys teki vakavan virheen laitteistolompakon ydintehtävissä, eli siemenen luotettavan satunnaisuuden tuottamisessa, ja se on aiheuttanut vahinkoa monille ihmisille. Samalla se ei kuitenkaan ollut isku itsehallinnan periaatteelle, eikä se tarkoita, että laitteistolompakoihin ei enää yleisesti ottaen voitaisi luottaa.

On syytä selvittää, mitä todella tapahtui, ilman ylimääräistä kohinaa. Tyhjennetyt lompakot oli rakennettu heikolla satunnaisuudella niiden luomishetkellä. Kyseessä on tietyn yrityksen tuotteen erityinen virhe, eikä sillä ole vaikutusta siihen, miten muiden valmistajien laitteet tuottavat avaimiaan. Jos lompakkosi on alun perin valmistettu asianmukaisesti, tämä tapaus ei vaikuta sinuun millään tavalla. Varasi ovat täsmälleen samassa paikassa kuin viikko sitten, ja niitä suojaa täsmälleen sama järjestelmä kuin ennenkin.

Joten ensimmäinen asia, jonka haluaisin sanoa, on tämä: älä anna pelon muuttaa järjestelmääsi. Pelko on huono suunnittelija. Se ajaa ihmiset lisäämään monimutkaisuutta, jota he eivät ymmärrä, ja monimutkaisuus, jota et ymmärrä, on oma riskinsä.

Tällä hetkellä puhutaan paljon monen allekirjoituksen lompakoista, joissa varojen siirtämiseen tarvitaan useita avaimia. Monen allekirjoituksen järjestelmä on aidosti hyvä työkalu, ja jos hallussasi on erittäin suuri määrä bitcoineja, se voi olla todella järkevää, koska se tarkoittaa, ettei yksikään laite eikä yksikään toimittaja voi vaarantaa kaikkea. Trezor on tukenut monen allekirjoituksen lompakoita vuodesta 2014 lähtien, ja se on yksi näissä järjestelmissä yleisimmin käytetyistä laitteista. Monille se on kuitenkin enemmän kuin mitä he tarvitsevat. Kaikkia bitcoineja ei ole tarkoitettu lukittavaksi ikuisesti, ja niiden kolikoiden osalta, joita todella käytät, monen allekirjoituksen järjestelmästä tulee nopeasti pikemminkin taakka kuin apu. Monille ihmisille yksinkertainen single-sig-ratkaisu toimii hyvin. Yksi siemenlause, joka on kirjoitettu asianmukaisesti muistiin ja säilytetty turvallisesti. Selkeää ja hallittavaa. Monen allekirjoituksen järjestelmässä on myös todellisia sudenkuoppia, kuten vaaditun kynnysarvon alittaminen tai virheellinen rakenne, sekä todellinen vaikeus varmuuskopioida ja palauttaa järjestelmä oikein, ja helposti hallittavissa olevista versioista peritään vuosimaksu. Se ei yksinkertaisesti sovi kaikille.

Ja jos olet uusi tässä asiassa, älä anna yhden huonon viikon pelotella sinua pois ennen kuin olet edes aloittanut. Itsehallinta on taito, ja kuten mikä tahansa taito, se palkitsee harjoittelun enemmän kuin paniikin. Aloita pienestä.

Joku pitää aina avaimiasi hallussaan

Tähän tapaukseen liittyy toinenkin reaktio, jonka ymmärrän, mutta jota haluan varovasti kyseenalaistaa. Uutisen julkaisemisen jälkeen osa bitcoineista on siirretty takaisin pörsseihin ja säilytyspalveluihin, kun ihmiset ovat päättäneet, että on helpompaa ja turvallisempaa antaa yrityksen huolehtia kolikoistaan. Se on inhimillinen vaisto. Mutta mielestäni se kääntää opetuksen päälaelleen.

Tässä on asia, joka ei katoa, riippumatta siitä, miten järjestät asiat. Joku pitää aina hallussaan avaimia bitcoineihisi. Ainoa kysymys on, kuka. Jos se et ole sinä, niin se on yritys, ja luotat siihen, että kyseinen yritys on rehellinen, pätevä ja vielä huomenna olemassa.

Olemme nähneet useammin kuin kerran, mitä tapahtuu, kun tuo luottamus on väärin sijoitettu. Pörssejä on hakkeroitu. Säilytyspalvelujen tarjoajat ovat kaatuneet. Ihmiset, jotka uskoivat kolikoidensa olevan turvassa jonkun muun hallussa, ovat oppineet liian myöhään, että kolikot eivät olleet koskaan oikeasti heidän hallussaan. Bitcoinin olemassaolon koko syy on se, että rahasi voivat olla aidosti sinun, eikä vain saldo, jonka yritys näyttää sinulle ja jonka se lupaa olevan turvassa. Omien avainten hallussapito tarkoittaa yksinkertaisesti sitä, että otat tuon lupauksen omiin käsiisi.

Tässä vaiheessa reilu lukija saattaa sanoa: ”Mutta minua pyydetään luottamaan lompakkoyritykseen pörssin sijaan, joten mikä on todellinen ero?” Se on hyvä kysymys, ja vastauksella on merkitystä. Kun jätät kolikkosi säilytyspalvelun hoitoon, luovutat itse kolikot. Luotat siihen, että yritys pysyy maksukykyisenä, rehellisenä ja toiminnassa myös huomenna, ja jos se kaatuu, rahasi menevät sen mukana. Kun käytät laitteistolompakkoa, et koskaan luovuta kolikoita kenellekään. Sinä pidät ne hallussasi. Luottamuksesi kohde on kapeampi: se, että työkalu on rakennettu oikein. Ja koska koodimme on avoimesti kenen tahansa tarkasteltavissa, se on asia, jonka sinä tai riippumaton asiantuntija voi todella tarkistaa, eikä kyse ole pelkästä luottamuksesta. Toinen luottamuksen muoto on todennettavissa. Toisen kohdalla sinun on yksinkertaisesti toivottava, että luottamus on perusteltua.

Tämä ei tarkoita, että itsehallinta ei sisällä vastuuta. Se sisältää selvästi vastuuta. Mutta vastuu on hinta siitä, että todella omistaa jotain, ja se on hinta, jonka mielestämme kannattaa maksaa. Avainten luovuttaminen säilyttäjälle ei poista riskiä. Se vain siirtää riskin jonnekin, missä et voi sitä nähdä etkä hallita, ja se vie sinut takaisin juuri siihen järjestelmään, josta Bitcoin on rakennettu pakenemaan.

Tehtävämme on tehdä omistajuudesta tuntuvan yksinkertaiselta

Jos vastuu on itsehallinnan rehellinen kääntöpuoli, niin tekemisen arvoinen työ on saada tuo vastuu tuntumaan kevyeltä. Tämä on se osa, josta välitän eniten, ja se on syy, miksi teen tätä työtä.

Pitkään alalla hyväksyttiin hiljaisesti, että itsehallinta oli vaikea, hieman pelottava vaihtoehto, ja että mukavuus kuuluisi aina pörsseille. Olen tullut uskomaan juuri päinvastaista kuin mitä tuo oletus antaa ymmärtää. Käytännöllisyys on vaikuttanut enemmän siihen, missä ihmiset säilyttävät bitcoinejaan, kuin vaikeus koskaan. Useimmat ihmiset eivät jätä kolikoitaan pörssiin siksi, että he olisivat punninneet pörssin kaatumisen riskin ja päättäneet sen olevan sen arvoista. He jättävät ne sinne, koska se kesti 30 sekuntia ja tuntui tutulta. Jos haluamme, että yhä useammat ihmiset omistavat omat avaimensa, ratkaisu ei ole saarnata heille siitä, miksi heidän pitäisi tehdä niin. Ratkaisu on saada avainten omistaminen tuntumaan yhtä luonnolliselta ja vaivattomalta kuin sovellukset, joita he jo käyttävät päivittäin.

Se on standardi, johon sitoudumme koko alalla. Ei sellaista itsehallintaa, joka on mahdollista vain teknisesti perehtyneille harvoille, vaan itsehallintaa, joka tuntuu itsestään selvältä ja helpolta kenelle tahansa. Turvallisuudessa ei ole koskaan ollut kyse siitä, kuinka ”hardcore” tai monimutkainen järjestelmä näyttää, noppapeleistä, ilmarakoista ja muista vastaavista. Nämä asiat voivat tarjota turvallisuuden tunteen, joka ei aina vastaa todellisuutta. Tärkeää on saada jokapäiväinen versio avainten omasta hallinnasta toimimaan oikein, koska se on versio, jota useimmat ihmiset todella käyttävät. Vankka yhden allekirjoituksen lompakko on täysin hyvä lähtökohta, ja kuka tahansa voi laajentaa järjestelmäänsä siitä eteenpäin.

Älä luota meihin. Tarkista meidät.

Tämän koko keskustelun läpi kulkee vielä yksi punainen lanka, ja sen merkitys on tällaisen tapauksen jälkeen entistä suurempi, ei pienempi. Jos aiot säilyttää omat avaimesi, sinulla on oikeus tietää, että työkalu, johon luotat, todella toimii niin kuin se väittää. Ja rehellinen tapa ansaita tuo luottamus ei ole pyytää sitä. Se on antaa ihmisten tarkistaa.

Siksi laiteohjelmistomme ja laitteidemme suunnittelu ovat avointa lähdekoodia. Kuka tahansa voi lukea tarkalleen, miten Trezor toimii, mukaan lukien sen, miten se luo satunnaisuuden, joka suojaa varojasi. Avoimuus itsessään ei ole maaginen suojakilpi, ja olisin varuillani kenen tahansa suhteen, joka väittää sen olevan. Avoin koodi auttaa vain, jos ihmiset todella tarkastelevat sitä ja jos muut kehittävät sen pohjalta uusia sovelluksia, mikä tuo koodiin entistä enemmän tarkastelijoita. Siksi teemme kaikkemme varmistaaksemme, että näin tapahtuu.

Meillä on vianetsintäpalkkio-ohjelma, jossa maksetaan riippumattomille tutkijoille siitä, että he löytävät puutteita ja ilmoittavat niistä. Tämä muuttaa ajatuksen ”joku voisi tarkastaa tämän” todelliseksi syyksi, miksi he yrittävätkin. Ja koska koodi on julkinen, ovi tarkastelulle on auki joka ikinen päivä, ei vain silloin, kun yritys päättää kutsua jonkun sisään.

Läpinäkyvyys ei ole jotain, mitä lisätään vasta lopuksi. Se muokkaa tapaamme rakentaa alusta alkaen. Bitcoinin tarkoituksena ei ole koskaan ollut, että sinun pitäisi luottaa uuteen joukkoon instituutioita vanhojen sijaan. Tarkoitus oli, että sinun ei pitäisi joutua luottamaan sokeasti lainkaan. Käyttäjän pitäisi pystyä tarkistamaan asiat itse. Lompakkoyritys, joka pyytää luottamustasi mutta pitää toimintansa salassa, on menettänyt tämän ydinajatuksen kokonaan.

Vastuu on se ydin

Joten ei, tämä vaikea viikko ei tarkoita, että laitteistolompakot olisivat viallisia, eikä se tarkoita, että oma hallinta olisi ollut virhe. Se tarkoittaa sitä, mitä se on aina tarkoittanut. Oman rahan omistaminen vaatii sinulta jotain. Se ei ole idean heikkous. Se on yksinkertaisesti omistajuuden luonne. Ja tällainen vaikea viikko ei aiheuta pelkästään tuskaa. Se pakottaa koko alan tekemään perusteellisempia tarkastuksia ja esittämään vaikeampia kysymyksiä, ja koodia tarkastellaan tarkemmin kuin koskaan ennen – niin tutkijoiden, uusien työkalujen kuin laajemman yhteisönkin toimesta. Tänään ei siltä tunnu, mutta itsehallinta vahvistuu hiljaa, nopeammin kuin melkein mikään muu osa tätä alaa.

Joku tulee pitämään hallussaan avaimia bitcoineihisi. On merkittävää, että viime viikon aikana olemme toivottaneet tervetulleiksi Trezoriin monia uusia käyttäjiä, joista suuri osa on tullut Coldcardista – ihmisiä, jotka välittävät omasta hallussapidosta eivätkä aio luopua siitä. Huolehdimme heistä samalla tavalla kuin olemme huolehtineet kaikista viimeisten kahdentoista vuoden ajan: pitämällä heidät turvassa. Kaiken sen jälkeen, mitä olemme yhdessä nähneet tapahtuvan, uskon edelleen, että turvallisimmat kädet bitcoineillesi ovat omasi. Rahasi, lopullisesti ja täysin sinun.

_________________________________________________________________________

Bitcoin.com ei ota vastuuta eikä ole vastuussa, suoraan tai epäsuorasti, mistään menetyksistä, vahingoista, vaatimuksista, kustannuksista tai kuluista, olivatpa ne todellisia, väitettyjä tai välillisiä, jotka johtuvat tai liittyvät tässä artikkelissa mainittujen sisältöjen, tuotteiden tai palveluiden käyttöön tai niihin luottamiseen. Tällaiseen tietoon luottaminen tapahtuu täysin lukijan omalla vastuulla.